Operaciones de proximidad en el ciberespacio
-
En el ámbito de las operaciones en el ciberespacio, la mayor parte de
operaciones de ataque o explotación son remotas, es decir, se realizan a
través de ...
CISO y DPO, más que amigos en casos de incidentes.
-
La aprobación del RGPD (o en ingles GDPR) está planteando, sobre todo en
las organizaciones que no pertenecen a la zona Euro y que por tanto no
tenían leg...
Ya empezamos con las entradas de análisis del 2015 y si algún malware ha pegado fuerte durante este año ha sido los Ransomwares, en especial Cryptolocker. Así que Panda ha publicado las mejoras que este tipo de malware han realizado durante este año.
Mejoras:
Ya no cometen fallos a la hora de cifrar los ficheros. Estos fallos nos permitían a las compañías de seguridad crear herramientas para recuperar los documentos sin pagar el rescate.
Han aparecido nuevas familias: al tratarse de un negocio que aporta pingües beneficios, más bandas de delincuentes se están incorporando a la “moda” de cryptolocker.
Todos recurren como medio de pago al Bitcoin, para evitar que se pueda seguir el rastro del dinero.
Se han centrado en dos vías de distribución:
A través de Exploit Kits
Por correo electrónico con adjunto comprimido
Están innovando y creando nuevas formas de ataque, por ejemplo hemos comenzado a ver scripts de PowerShell que viene por defecto en Windows 10.
En el apartado móvil, aunque se han visto algunos ataques (como el que cambiaba el código de acceso al móvil) aún son algo anecdótico y no están muy extendidos.
Aunque no estoy muy de acuerdo con la primera, todas las otras si que han estado muy presentes en los últimos meses. ¿Que opinais voosotros?
Para mas información os recomiendo ir a la fuente:
Como no iba a ser de otra manera la RootedCON Valencia no podía defraudarnos y dejarnos sin las slides que tanto pedimos los que no podemos ir a tantas "CONes" como nos gustaría. Así que ayer por la noche me encontré con la genial sorpresa de que ya estaban colgadas. ¡disfrutad!
Enlaces a las slides:
Dorking, Pentesting & Hacking con Android Apps (Chema Alonso):
Como es natural en la historia de los sistemas operativos, siempre que se saca una nueva versión se arreglan muchísimas vulnerabilidades. Así que, ahora que ha salido iOS 9 no iba a ser menos por que aquí tenéis todas las vulnerabilidades que se corrigen con esta update.
CVE-2015-5916: En ciertas configuraciones, al estar la funcionalidad de transaction log esta activada, algunas tarjetas pueden permitir que un terminal pueda recuperar información limitada de una reciente transacción al realizar un pago.
CVE-2015-5850: Permite a un atacante local restablecer los intentos de contraseña fallidos con una copia de seguridad de iOS
CVE-2015-5856: Permite a un atacante remoto provocar una denegación de servicio a través de un link ITMS malicioso.
CVE-2015-5862: Un fallo en la pasarela para archivos de audio permite provocar una corrupción de memoria.
CVE-2015-5898: Permite a una persona con acceso físico al dispositivo iOS leer la información del cahe de las apps de Apple.
CVE-2015-5885: Permite a un atacante en una posición de red privilegiada poder rastrear la actividad de los usuarios.
CVE-2015-3801: Permite a un atacante manipular cookies para una determinada web.
CVE-2015-5912: Permite a un servicio FTP malicioso hacerse con el cliente para reconocer otros hosts.
CVE-2015-5858: Permite a un atacante remoto crear una url malintencionada para evitar el protocolo http Strict Transpor Security y extraer información sensible.
CVE-2015-5860: Permite a un atacante remoto crear una web maliciosa para rastrear a los usuarios que usen Safari en modo privado.
CVE-2015-5841: Permite a un atacante remoto crear un web Proxy malicioso e inyectar cookies maliciosas en una pagina web.
CVE-2015-5824: Un atacante con una posición privilegiada en la red puede interceptar conexiones SSL/TLS.
CVE-2015-5880: Permite al atacante crear una aplicación maliciosa para extraer información sensible de los usuarios.
CVE-2015-5874: Un fallo en el procesado de un archivo de fuente, permite la ejecución arbitraria de código.
CVE-2015-5829: Un fallo en el procesado de un archivo archivo de texto , permite la ejecución arbitraria de código.
CVE-2015-5876: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios de administrados.
CVE-2015-5839: Permite una aplicación evitar las técnicas de code signing
CVE-2015-5847: Una corrupción de memoria que permite a un usuario local ejecutar código arbitrari con privilegios del sistema.
CVE-2015-5855: Permite a una aplicación maliciosa tener acceso a los correos de los usuarios.
CVE-2015-1205: Múltiples vulnerabilidades en ICU
CVE-2015-5834: Permite a una aplicación maliciosa determinar el layout de la memoria del kernel.
CVE-2015-5848: Permite a un usuario local ejecutar código arbitrario con privilegios de administrador.
CVE-2015-5867: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema.
CVE-2015-5844: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema.
CVE-2015-5845: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema.
CVE-2015-5846: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema.
CVE-2015-5843: Permite a un usuario local ejecutar código arbitrario con privilegios de administrador.
CVE-2015-5863: Permite a un usuario local leer la memoria del kernel.
CVE-2015-5832: Un fallo en el borrado de las credenciales de ApplerID provoca que las credenciales de Apple ID persistan en el Keychain después de cerrar sesión.
CVE-2015-5791: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente.
CVE-2015-5793: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente.
CVE-2015-5814: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente.
CVE-2015-5816: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente.
CVE-2015-5822: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente.
CVE-2015-5823: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente.
CVE-2015-5868: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel.
CVE-2015-5896: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel
CVE-2015-5903: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel
CVE-2013-3951: Permite a un usuario local obtener el control sobre el valor de un stack de cookies.
CVE-2015-5882: Permite a un proceso local modificar otros procesos.
CVE-2015-5879: Permite a un atacante local provocar una denegación de servicio.
CVE-2015-5869: Permite a un atacante local deshabilitar IPv6
CVE-2015-5842: Permite a un usuario local determinar el layout de la memoria del kernel.
CVE-2015-5748: Permite a un atacante local provocar una denegación de servicio.
CVE-2014-8611: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel
CVE-2015-5899: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel
CVE-2015-5857: Permite a un atacante mandar un correo y que este aparezca como un contacto de su agenda.
CVE-2015-5851: Permite a un atacante local observar múltiple información desprotegida.
CVE-2015-5831: Permite a una aplicación maliciosa determinar el layout de la memoria del kernel.
CVE-2015-0286: Múltiples vulnerabilidades en OpenSSL
CVE-2015-0287: Múltiples vulnerabilidades en OpenSSL
CVE-2015-5837: Permite la inhalación de extensiones no confiables.
CVE-2015-5840: Permite a un proceso maligno provocar el cierre repentino de una aplicación.
CVE-2015-5903: Permite a un usuario local leer las Safari bookmark desde un dispositivo bloqueado con passcode.
CVE-2015-5904: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.
CVE-2015-5905: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.
CVE-2015-5764: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.
CVE-2015-5765: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.
CVE-2015-5767: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.
CVE-2015-5835: Permite a una aplicación maliciosa interceptar la comunicación entre dos apps.
CVE-2015-5892: Permite a una persona con acceso físico a un dispositivo iOS leer las notificaciones del contenido que no esta mostrado en la pantalla de bloqueo.
CVE-2015-5861: Permite a una persona con acceso físico a un dispositivo iOS, replicar mensajes de audio desde la pantalla de bloqueo.
CVE-2015-5838: Permite a una aplicación maliciosa hacerse pasar por ventanas de dialogo de otra aplicación.
CVE-2015-5895: Múltiples vulnerabilidades en SQLite v3.8.5
CVE-2015-5522: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5523: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5827: Un fallo con los Objetos de referencia permite crear eventos personalizados.
CVE-2015-5789: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5790: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5792: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5794: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5795: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5796: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5797: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5799: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5800: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5801: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5802: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5803: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5804: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5805: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5806: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5807: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5809: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5810: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5811: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5812: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5813: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5817: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5818: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5819: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5821: Permite la ejecución arbitraria de código al visitar una página web maliciosa.
CVE-2015-5906: QuickType puede coger el último carácter de una contraseña y meterla en un formulario web.
CVE-2015-5907: Permite la filtración de información entre diferentes origenes a través de una página web maliciosa.
CVE-2015-5826: Permite la filtración de información entre diferentes origenes a través de una página web maliciosa.
CVE-2015-5825: Permite el filtrado del historial de navegación, la actividad de red, y los movimientos del ratón a través de una página web maliciosa.
CVE-2015-5921: Permite a un atacante con una posición privilegiada en la red filtrar información sensible del usuario.
CVE-2015-5788: Permite la filtración de información referente a imágenes de otra página web.
Productos Afectados:
iPhone 6
iPhone 4s y versiones anteriores
iPod touch (5th generation) y versiones anteriores
Y aún faltaría por añadir una vulnerabilidad que permite escribir ficheros a través de Airdrop y aunque Apple en sus boletines suele poner el nombre de aquel que ha encontrado una vulnerabilidad, no he conseguido encontrar a Mark Dowd (Si se me ha escapado perdonad y dejádmelo en los comentarios please) ni el CVE que corresponda a esta vulnerabilidad.
En lo que va de 2015 hemos vivido una autentica vorágine de hackeos a compañías con un cierto renombre o lo suficiente mente importantes como para que aparezcan en la televisión. Así que aquí va un buen resumen en forma de infografia para que recordemos que gastar dinero en seguridad informática es obligatorio.
Hace unos dias, revisando mis redes sociales, encontré un enlace al foro de la comunidad de DragonJAR donde compartían todas las Slides de la DEFCON 23 (la de 2015, vamos la de este año) Así que, como sufro un poco el sindrome de Diogenes digital y se que algunos de vosotros también. Aquí tenéis en enlace al foro.
Aunque si no queréis registraros y en una comunidad que ni os va ni os viene (aunque por aquí os la he recomendado mucho) Os dejo otro enlace a todas las slides y materiales de los Workshop que se usaron en esta edición de la DEFCON.
Bueno, ya tenemos horas de lectura, no se si productivas o no pero realmente vale la pena echarles un ojo para ver lo que estos genios han podido hacer.
Hace tiempo os recomendé un paper genial donde explicaba diferentes maneras de hacer sangre de un tipo de BIOS especifica. Ese paper era bastante antiguo y muy especifico como para generalizarlo o sacarle mucho provecho a la lectura.
Así que, hoy quiero recomendaros el paper llamado Attacking and Defending BIOS in 2015 realizado por: Oleksandr Bazhaniuk, Yuriy Bulygin, Andrew Furtak, Mikhail Gorobets, John Loucaides, Alex Matrosov y Mickey Shkatov. La verdad es que si queréis meteros en este mundo del hackeo de bios, este es un gran paper para empezar.
.webp)
